Para saber desde que IP nos han enviado un correo debemos ver la cabecera del e-mail. Todos los gestores de correo (Outlook, Hotmail, etc…) ocultan por defecto la cabecera de los correos debido a que la información que contienen no suele servir a los usuarios. Sin embargo, hay momentos en los que esa información es muy valiosa para evitar spammers, poner filtros o incluso comenzar acciones legales por amenazas o intimidaciones.
Lo primero que debemos hacer es buscar la opción que nos permite ver la cabecera del mensaje. Por ejemplo, en Outlook:
Basta con ponerse con el ratón encima del mensaje que queremos ver, pulsar el botón derecho del ratón y en el menú desplegable que apacere seleccionar Opciones de mensajes… Aparecerá una ventana donde encontraremos en su parte inferior Encabezados de Internet: y es ahí donde está la información que buscamos.
En todos los gestores de correo hay una opción para ver el código del mensaje o la cabecera. Una vez hecho esto vamos a ver como podemos descifrar una cabecera:
Una cabecera de un correo electrónico es algo parecido a esto:
—————————————————–
Received: from marsmtp2.envio.es [217.217.217.252] by mail.dominio.es with SMTP (HELO marsmtp2.envio.es)
(ArGoSoft Mail Server Pro for WinNT/2000/XP, Version 1.8 (1.8.9.3)); Fri, 28 Mar 2008 00:35:51 +0100
Received: from 10.10.110.60 by marsmtp2.envio.es (InterScan VirusWall 6);
jueves, 27 de marzo de 2008 18:39:16
From: «Director 7235» <d7235@envio.com>
To: «Director 7235″ <d7235@envio.com>
Subject: =?utf-8?B?w5pMVElNQVMgUExBWkFTIFBBUkEgUFVFTlRFIERFIE1B?=
=?utf-8?B?WU8gMjAwOA==?=
Date: Thu, 27 Mar 2008 18:39:29 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=»—-=_NextPart_000_0015_01C89039.F5D10130″
X-Mailer: Microsoft Office Outlook, Build 11.0.6353
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Thread-Index: AciQCGPimKISrZ6HSROWiLYx37bqSgAJ/bkgAAA/huA=
Return-Path: <d7235@venvio.com>
X-Envelope-From: d7235@envio.com
X-Envelope-To: correodestino@dominio.es
Message-ID: b7dkobkygdbqlzr.280320080035@mail.dominio.es
—————————————————–
Lo importante para conocer la IP son las primeras lineas, cuando enviamos un correo se va quedando al principio de la cabecera los servidores por los que va pasando hasta que llega a nuestro ordenador. Se añaden en orden inverso, o sea, las primeras lineas corresponden a los ultimos pasos que ha dado el correo. Por ello, para conocer el origen de un correo debemos bajar hasta la ultima IP que aparece ya que el correo puede haber pasado por distintos servers que se encargan que comprobar que no es Spam, o que no tiene virus, por ejemplo. Tambien es posible que el correo partiera desde una intranet y esto también queda registrado en la cabecera (con una IP estilo 192.168.0.XX ó 127.0.0.1).
Deja una respuesta